Bitwarden

Прочие, Системные утилиты, Интернет ПОПросмотров: 4320Комментарии: 123 октября 2018 г.

Bitwarden — удобное Electron (Node.js / JavaScript) / GTK графическое приложение для надёжного сохранения паролей (менеджер паролей).

Кража паролей является серьёзной проблемой, использование одинаковых (одного, двух, или даже трёх) паролей для множества веб-ресурсов позволит злоумышленнику получить лёгкий доступ к нескольким аккаунтам сразу. Пользователям настоятельно рекомендуется использовать разные, случайно генерированные пароли для каждого созданного аккаунта, пароли должны быть сложными и разными.

Чтобы следовать оптимальному правилу правилу безопасности необходим "Менеджер паролей" (password manager), хотя некоторые пользователи испытывают недоверие к этому классу приложений, опасаясь самого факта нахождения всех паролей в одном месте. Но для многих пользователей предоставляемые преимущества, которые дают сложные пароли, с лихвой перевешивают недостаток их централизованного хранения.

Bitwarden предоставляет простой и безопасный метод сохранения и управления паролями, позволяя легко синхронизировать из между различными устройствами. Проект начат в 2015 году, спустя год был запущен собственный веб-сервис синхронизации, ориентированный на персональное и корпоративное использование, позволяя синхронизировать и делиться конфиденциальными данными (платная подписка обеспечивает дополнительный функционал).

Графическая версия Bitwarden имеет минималистичный пользовательский интерфейс и минимум настроек (можно изменить тему оформления), все логины и пароли сохраняются в зашифрованном архиве защищённом "Мастер паролем", задаваемым при создании аккаунта на веб сервисе.

Bitwarden может сохранять архив с данными не только на собственным облачном сервисе но и на пользовательском хостинге (bitwarden-server). Можно создавать и хранить неограниченное количество записей, создавая структурированную базу данных. Запись состоит из логина и пароля для заданного веб-ресурса, также имеются дополнительные поля для добавления текста (описания, заметки и пр).

Внесённые в Bitwarden данные сохраняются в архиве надёжно защищённом с помощью алгоритма шифрования AES-256 (AES / Advanced Encryption Standard), с проверкой подлинности SHA256 (безопасный алгоритм хеширования) и алгоритмом формирования ключей на основе пароля PBKDF2 (Password-Based Key Derivation Function).

Bitwarden интегрируется в область уведомлений (системный трей), с помощью встроенного "Генератора паролей" пользователь может получить пароль с любыми (заданными) параметрами. Поддерживается сортировка и поиск по записям, возможен экспорт записей (в файл формата *.csv), управление ориентировано на использование мыши.